Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - memorytegra20-emc修正 tegra_emc_find_node_by_ram_code() 中的一個 OF 節點參照錯誤。隨著 of_find_node_by_name() 發布引數裝置節點的參照tegra_emc_find_node_by_ram_code() 會釋放仍在使用中的部分裝置節點從而可能導致 UAF。根據系結和 in-tree DTS 檔案emc-tables 節點一律是裝置的子節點且其屬性為 nvidia,use-ram-code而 lpddr2 節點則是 emc-tables 節點的子節點。
    因此利用 for_each_child_of_node() 巨集和 of_get_child_by_name() 而非 of_find_node_by_name() 來簡化程式碼。此錯誤是由我正在開發的實驗性驗證工具所發現。 [krzysztof已套用 v1調整提交訊息以合併 v2 部分] (CVE-2024-58034)

請注意，Nessus 依賴供應商報告的套件存在。

偵測

Linux Distros 未修補的弱點：CVE-2024-58034

high Nessus Plugin ID 231736

版本 1.13